Что это такое?

Это настройка данного туннеля GRE.

Зачем это нужно?

Для передачи данных.

Как это настроить?

Общими параметрами для туннелей GRE всех типов являются публичные адреса удалённого и локального шлюзов, ключ и выходной интерфейс. Не все они являются обязательными, но в любом случае требуется указать хотя бы часть из них:

• В большинстве практических конфигураций должен быть указан адрес удалённого шлюза (destination).
• Если на одном интерфейсе создаётся более одного туннеля, то для них должно быть также установлено различным хотя бы одно из двух значений source, destination или значение key.
• Для туннелей с инкапсуляцией eth, а также для работы механизма keepalive обязательно указывать source или device.
• Для синхронизации состояния туннеля с состоянием нижележащего интерфейса (установлением, разрывом и переустановлением туннеля в зависимости от наличия транспорта для него) необходимо указывать device.

ПРИМЕЧАНИЕ. В ряде программных и аппаратных продуктов, в т.ч. в продуктах Cisco Systems, возможна работа только одного туннеля с одинаковыми IP-адресами обеих сторон. В NSG Linux такая ситуация допускается, а туннели в этом случае различаются по ключу.

Для настройки полезной нагрузки необходимо указать инкапсуляцию трафика в туннеле. Далее туннель с инкапсуляцией IP настраивается как IP-интерфейс типа "точка-точка", а туннель с инкапсуляцией Ethernet — аналогично физическому порту Ethernet.

Остальные параметры и механизмы GRE являются необязательными. Подробнее см. справку по вложенным узлам.

Что делать, если это не работает?

1. Убедиться, что две стороны туннеля доступны друг для друга по сети.
2. Убедиться, что протокол GRE (47) не блокирован фильтрами на концах туннеля и на промежуточных устройствах.
3. Убедиться, что маршрутизация в туннель и в удалённый сегмент сети задана правильно не только на шлюзах туннеля, но и на прикладных хостах в том и другом сегменте.
4. Смотреть фактический файл конфигурации службы GRE, сформированный на основе ваших настроек, и журнал работы данной службы.